reGeorg与Earthworm原理详解

在网络安全领域,内网穿透与隧道技术是渗透测试人员手中的一把双刃剑,也是防御者必须深刻理解的攻防焦点。reGeorg和Earthworm,这两个名字时常在攻防演练的报告中交替出现,它们都旨在解决同一个核心问题:如何穿越网络边界,在受限环境中建立一条可控的数据通道。但它们的实现思路,却如同两条分岔的路径,映射出不同的设计哲学与应用场景。 ...
阅读全文
资源分享

攻防演练中内网代理常用工具总结

1 场景介绍一个网络请求一般是由客户端发起,服务器响应,而代理服务是这个网络请求的中介,其作用是将客户端的网络请求经由自身代理服务转发至服务端。某些情况下客户端无法直接访问服务端,但代理服务端可以访问服务端,此时客户端与代理服务端建立协议,客户端的请求都经由代理端转发至服务端这便是正向代理。正向代理主要面向客户端服务,服务端的响应会返...
阅读全文